Lo que Gridinsoft observó en acergadget-store-global.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260901181955-e0a66e71
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual no reprodujo en acergadget-store-global.com una base de suspicious shop, phishing o malware delivery. La evidencia revisada mostró una tienda Shopify funcional, flujos ordinarios de checkout y contacto, una relación corroborada entre el operador nombrado y los productos, y descargas concretas de software para periféricos cuyo análisis estático no estableció comportamiento malicioso. Las categorías externas de blacklist siguen siendo contexto contradictorio, no evidencia de una URL o muestra dañina específica.
Hallazgos del analista
Revisión con 9 observaciones documentadas Ver pruebas
Las solicitudes de escritorio, móvil y crawler devolvieron la misma tienda Shopify actual. Los puntos de entrada www y HTTP redirigieron a la misma raíz HTTPS sin destino ajeno ni descarga automática.
-
Estado HTTP
200 -
URL final
https://acergadget-store-global.com/ -
Destino de redirección
https://acergadget-store-global.com/ - Observación del analista El host exacto revisado también es el dominio padre registrable; www.acergadget-store-global.com se canonicalizó hacia él.
El sitemap expuso 177 URLs públicas. Ochenta URLs muestreadas de productos, soporte, políticas, colecciones y navegación devolvieron HTTP 200 en el host esperado, y el feed público listó 34 accesorios Acer disponibles con SKUs y precios ordinarios.
-
Estado HTTP
200 - Elemento de página 177 URLs del sitemap
- Elemento de página 80 URLs públicas muestreadas
- Elemento de página 34 productos en el feed público
- Observación del analista Ninguna ruta muestreada produjo una redirección ajena, página de suplantación de credenciales ni descarga automática de un ejecutable.
Se añadió un producto a un carrito anónimo y se revisó el checkout sin realizar pedido. El flujo permaneció en el checkout HTTPS de Shopify de la tienda y mostró Shopify Payments y PayPal; el formulario público de contacto enviaba al mismo sitio y pedía datos de contacto ordinarios.
-
Estado HTTP
200 -
URL final
https://acergadget-store-global.com/checkout - Elemento de página Shopify Payments
- Elemento de página PayPal
- Observación del analista El flujo público de contacto y checkout revisado no contenía contraseña, carga de archivos, wallet, seed phrase ni acción de formulario fuera del dominio.
La autorización de marca de 2026 aportada por el cliente nombra a NewEase Tech Co., Limited y enumera el dominio exacto como su tienda en línea; el certificado de registro comercial 2026-2027 aportado nombra a la misma empresa. Por separado, un artículo de soporte de Acer identifica de forma independiente a esa empresa como proveedor de soporte para determinados productos gadget de Acer. Los documentos respaldan la relación declarada entre operador y productos, pero no son evidencia de análisis de malware.
- URL del artefacto público https://community.acer.com/en/kb/articles/19071/support-and-warranty-for-acer-branded-gadgets
- URL del artefacto público https://acergadget-store-global.com/pages/about-us
- Observación del analista La autorización aportada asocia expresamente a NEWEASE TECH CO., LIMITED con https://acergadget-store-global.com/ para 2026; aquí no se reproducen número de registro, dirección, firma ni contenido restringido de las directrices.
- Observación del analista La referencia oficial de soporte corrobora al operador nombrado y la relación con los productos; no era un veredicto de un proveedor de amenazas.
El enlace de software del teclado devolvió un instalador Windows PE de 2.863.171 bytes. El análisis estático identificó metadatos de producto Acer e imports normales de GUI de Windows, sin destino de red incrustado ajeno a certificados, cadena de intérprete de comandos ni orden de persistencia. El archivo no estaba firmado con Authenticode.
-
Estado HTTP
200 - Tipo MIME application/x-ms-dos-executable
- SHA-256 del archivo 575fcfac74b1fe85d6614c0e3379817700c1f97d9e4789cbb4f6e1d57f9d829e
- Dato del certificado Falta la firma Authenticode
- Observación del analista El análisis estático no estableció comportamiento dañino de ejecución.
El enlace del ratón OMW317 devolvió un instalador Windows PE de 4.698.928 bytes. Su certificado Authenticode nombra a Shenzhen Yixintong Electronic Science & Technology Co., Ltd., y los metadatos de producto nombran a Acer Gadget Inc. El análisis estático no identificó destino de red dañino, cadena de intérprete de comandos ni orden de persistencia.
-
Estado HTTP
200 - Tipo MIME application/x-ms-dos-executable
- SHA-256 del archivo 4955be1fda4ce094fba100d51a73a433addef9efe975e479f432929a2017e30f
- Dato del certificado Firmante Authenticode: Shenzhen Yixintong Electronic Science & Technology Co., Ltd.
- Observación del analista El análisis estático no estableció comportamiento dañino de ejecución.
El enlace OMR279 devolvió un archivo ZIP con un instalador Windows PE de 21.006.292 bytes. El análisis estático identificó metadatos de configuración del ratón y no encontró destino de red incrustado ajeno a certificados, cadena de intérprete de comandos ni orden de persistencia. El instalador contenido no estaba firmado con Authenticode.
-
Estado HTTP
200 - Tipo MIME application/zip
- SHA-256 del archivo f8adee186c207f02f25216efcbb42081452c430e2c5947a6a67fc0dbc303b5dc
- SHA-256 del archivo 036e2ab27d92131d05c09176c21e88a5a465f66b03ac1f3e4ccf472424e68f3a
- Dato del certificado Falta la firma Authenticode del instalador contenido
- Observación del analista El análisis estático no estableció comportamiento dañino de ejecución.
Los hosts raíz y www resolvieron a infraestructura de tienda Shopify. La raíz sirvió TLS 1.3 con un certificado correspondiente a acergadget-store-global.com, y el dominio publicó un registro SPF para su proveedor de correo.
- Dato DNS A 23.227.38.65
- Dato DNS www CNAME shops.myshopify.com
- Dato DNS SPF include:spf.qiye.aliyun.com -all
- Dato del certificado El certificado TLS 1.3 correspondía a acergadget-store-global.com y era válido desde 2026-08-27 hasta 2026-11-25
Una consulta reciente al archivo público contenía 508 registros HTTP 200 deduplicados entre diciembre de 2024 y mayo de 2026 para tienda, carrito, productos, sitemap y recursos de Shopify. El OSINT actual del host exacto encontró siete registros urlscan del dominio raíz y dos de www con la tienda o respuestas de Shopify, cero pulses de AlienVault OTX, ninguna coincidencia exacta en OpenPhish y ningún resultado indexado de sandbox ni objeto dañino concreto del host exacto. Wayback y Common Crawl no estuvieron disponibles durante la nueva consulta y se registraron como desconocidos, no como limpios.
- URL del artefacto público https://web.archive.org/web/*/acergadget-store-global.com/*
- URL del artefacto público https://urlscan.io/domain/acergadget-store-global.com
- URL del artefacto público https://otx.alienvault.com/indicator/domain/acergadget-store-global.com
- Elemento de página 508 registros de archivo deduplicados
- Elemento de página 7 registros públicos de urlscan del dominio raíz y 2 de www
- Observación del analista Las búsquedas del host exacto y del dominio padre tienen aquí el mismo alcance de dominio registrable; no se apeló ningún hostname delegado distinto.
Alcance y limitaciones
- La revisión cubrió la tienda pública no autenticada, rutas muestreadas del sitemap, formularios, entrada al checkout, descargas, DNS, TLS e índices históricos públicos en el momento registrado; no examinó administración privada, archivos del servidor, buzones ni logs.
- Los tres objetos de software descargables se revisaron estáticamente y no se ejecutaron en una sandbox dinámica. Dos instaladores carecían de firma Authenticode, por lo que no se pudo confirmar la procedencia de sus editores mediante una cadena de firma de código.
- No se completó ningún pedido, pago, login, envío de contacto, registro de garantía ni devolución de producto.
- Algunos servicios públicos exigían una clave API autenticada o no estaban disponibles temporalmente. Esos resultados se registraron como desconocidos y no se trataron como limpios.
- Los documentos de autorización y registro aportados por el cliente se revisaron visualmente para obtener contenido relevante para la decisión, pero su autenticidad no se estableció únicamente por haber sido recibidos del cliente; la referencia independiente de soporte de Acer se consideró por separado.
- Este veredicto describe el dominio actual y los archivos exactos revisados; no certifica páginas futuras, versiones futuras de archivos ni contenido que no fuera accesible públicamente.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de acergadget-store-global.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar acergadget-store-global.com compartiendo esta página en las redes sociales!